Virus.MSWord.Xenixos

Technical Details

Зашифрован, состоит из макросов: Drop, Dummy, AutoExec, AutoOpen, Dateiгffnen, ExtrasMakro, DateiBeenden, DateiDrucken, DateiSpeichern, DateiSpeichernUnter, DateiDruckenStandard.

Ставит на документы пароль “xenixos”, выводит текст:

Diese Option ist derzeit leider nicht verf?gbar.
Fehler

При печати документов добавляет в их конец:

Brought to you by the Nemesis Corporation, й1996

1-го мая записывает в файл AUTOEXEC.BAT команду, которая при рестарте системы форматирует диск C: (под немецкой версией DOS или Win9x).

Запускает вирус “Neurobasher.b”. Для этого создает файл C:DOSSCRIPT.SCR, записывает в него команды, которые конвертируют дамп вируса в исполняемый файл.

Затем полученный исполняемый файл запускается и, таким образом, система заражается вирусом “Neurobasher.b”.

Таким образом в конец AUTOEXEC.BAT дописывается команда запуска “дроппера” вируса “Neurobasher.b”.